
(Windows 10)
我有一個屬於 2 個群組(g1,g2)的使用者(u1)。
g1 無法存取一個資料夾 (f1),但 g2 可以存取 f1。
如何授予 u1 到 f1 的所有存取權限? (如 Windows 所說,拒絕權限大於允許權限)謝謝。
答案1
解決權限衝突的規則如下:
- 拒絕優先於允許。
- 直接權限(顯式權限)優先於從父級或群組繼承的權限。
- 從近前任繼承的權限優先於從遠前任繼承的權限。因此父資料夾權限優先於祖父資料夾。
- 同一類型(均為「拒絕」或「允許」)的不同使用者群組的權限是累積的。
在這種情況下,授予使用者 u1 的直接權限將優先於從群組繼承的權限,這就是您的解決方案(我能看到的唯一解決方案)。